CVE-2024-21893

Nome do Software Vulnerável e Versões Afetadas Ivanti Connect Secure versões 9.x e 22.x Ivanti Policy Secure versões 9.x e 22.x Ivanti Neurons for ZTA (versões afetadas não especificadas)

Descrição Um problema de server-side request forgery (SSRF) existe no componente SAML do software afetado devido à validação insuficiente de solicitações recebidas. Isso permite que um invasor remoto não autenticado acesse recursos restritos, revele informações protegidas ou eleve privilégios. A exploração no mundo real foi registrada em conjunto com outras falhas para alcançar a execução remota de código. Aproximadamente 237.543 dispositivos estão potencialmente afetados em todo o mundo, distribuídos principalmente nos Estados Unidos e na China.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.